プロトタイプ汚染 – TokyoBlackHatNews

csoonline.com 2026年6月8日 21:36

GoogleのProtocol Buffers脆弱性、スキーマをシェルに変える攻撃を可能に

CyeraのリサーチャーがProtobuf.jsで6件の脆弱性を発見。攻撃者が制御するスキーマデータを実行可能コードに変換できる欠陥も含まれており、下流のソフトウェアサプライチェーンにも影響が及ぶ可能性があります。 GoogleのProtocol B

esecurityplanet.com 2026年6月6日 05:05

protobuf.jsに6件の脆弱性、RCEとDoSのリスクが明らかに

eSecurity Planetのコンテンツおよび製品に関する推奨は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくと、収益が発生する場合があります。詳細はこちら protobuf.jsで発見された6件の脆弱性により、攻撃者が任意のコードを実行したり、サービスをクラッシュさせたり

cyberpress.org 2026年5月18日 20:12

n8n の重大な脆弱性がオートメーションノードを完全な RCE に露出させる

人気のあるオープンソースワークフロー自動化プラットフォームである n8n では、3つの重大な脆弱性が公開されており、認証された攻撃者がいずれかを悪用することでリモートコード実行（RCE）を実現するか、ホストサーバーから任意のファイルを読み取ることができます。メンテナーJubkeによって5日前に3つの別々のGit

gbhackers.com 2026年5月18日 18:03

n8nのセキュリティ脆弱性がリモートコード実行を可能にする可能性

人気のワークフロー自動化プラットフォームであるn8nにおける一連の重大な脆弱性が深刻なセキュリティ上の懸念を引き起こしており、研究者らは攻撃者が複数の欠陥を組み合わせて、影響を受けたシステムで完全なリモートコード実行（RCE）を達成できる可能性があると警告しています。複数のGitHubセキュリティアドバイザリで開示

helpnetsecurity.com 2026年4月13日 19:11

AdobeがAcrobat Readerの欠陥に対する緊急修正をリリース（CVE-2026-34621）

Adobeは、2025年11月から野生で悪用されているゼロデイ脆弱性（CVE-2026-34621）に対するAdobe Acrobat Reader用の緊急セキュリティアップデートをリリースしました。 CVE-2026-34621について CVE-2026-34621は、重大なプロトタイプ汚染脆弱性で

cyberpress.org 2026年4月13日 16:03

Adobeがワイルドで悪用されているAcrobat Readerのゼロデイ脆弱性にパッチを適用

Adobeは、ワイルドで積極的に悪用されている重大なゼロデイ脆弱性にパッチを当てるための緊急のセキュリティアップデートをリリースしました。このアップデートはWindows及びmacOSシステムのAdobe AcrobatとAcrobat Readerに影響します。このアップデートは、2026年4月11日にセキュリテ

cyberwarriorsmiddleeast.com 2025年12月25日 03:49

59,000台のサーバーが侵害：Operation PCPcatがReactとNext.jsを世界規模で攻撃

Operation PCPcat：Reactフレームワークに対する新たな脅威サ...

resecurity.com 2025年12月24日 17:37

React2Shellの解説（CVE-2025-55182）：脆弱性の発見から悪用まで

エグゼクティブサマリー本技術分析では、React Server Compone...

cyberpress.org 2025年12月24日 16:49

Operation PCPcat、わずか48時間で59,000台超のNext.jsおよびReactサーバーを侵害

「Operation PCPcat」と呼ばれる大規模なサイバー諜報キャンペーンに...

gbhackers.com 2025年12月24日 15:09

Operation PCPcat、Next.jsとReactを悪用し、59,000台超のサーバーに影響

「Operation PCPcat」と名付けられた高度な認証情報窃取キャンペーン...